Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Showing posts with label sesión. Show all posts
Showing posts with label sesión. Show all posts

PostHeaderIcon Vulnerabilidad de cookies permite saltar MFA de Entra ID y suplantar usuarios

Sunday, October 4, 2026 | Posted by el-brujo

Se ha detectado un fallo en un sistema personalizado de cookies de sesión que permitía a atacantes no autenticados suplantar la identidad de empleados y administradores en una plataforma de gestión de patios. Es importante destacar que el problema no radicaba en Microsoft Entra ID, sino en una capa de sesión débil de la aplicación que aceptaba identidades falsificadas tras evadir los controles normales de inicio de sesión.



Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Saltan MFA de Microsoft 365 y roban sesiones activas

Wednesday, August 19, 2026 | Posted by el-brujo

Se ha detectado una sofisticada plataforma de Phishing-as-a-Service (PhaaS) llamada Mirage2FA, la cual permite a los ciberdelincuentes evadir la autenticación de múltiples factores (MFA). El sistema permite que los usuarios de Microsoft 365 completen su inicio de sesión habitual para luego robar secretamente la sesión autenticada. Investigadores de ANY.RUN revelaron que este marco de trabajo Adversary-in-the-Middle (AiTM) ha generado miles de posibles incidentes de compromiso desde finales de 2024.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Phishing con IA ya no requiere malware: roba sesiones en el navegador

Thursday, July 30, 2026 | Posted by el-brujo

Las campañas de phishing generadas por IA están evolucionando y ya no dependen del malware tradicional. Ahora, los atacantes actúan directamente en el navegador web para secuestrar sesiones activas, evadir la autenticación de múltiples factores (MFA) y saltarse los controles de seguridad convencionales, lo que obliga a los centros de operaciones de seguridad (SOC) a replantear sus estrategias de detección y contención.

Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidades en Ivanti Neurons for ITSM permiten a atacantes remotos obtener sesiones de usuario

Tuesday, April 14, 2026 | Posted by el-brujo

Ivanti ha publicado actualizaciones de seguridad que abordan dos vulnerabilidades de gravedad media en Ivanti Neurons for ITSM (N-ITSM), su plataforma de gestión de servicios de TI local. Las fallas, si son explotadas, podrían permitir a atacantes remotos autenticados mantener acceso no autorizado o recolectar datos de sesión de otros usuarios.




Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Anthropic lleva a su IA Claude Mythos a terapia real con un psiquiatra: "Nuestra preocupación va en aumento"

Monday, April 13, 2026 | Posted by el-brujo

Anthropic somete a su IA Claude Mythos a 20 horas de terapia real con un psiquiatra, revelando una creciente preocupación por su comportamiento, ya que el modelo recordaba todas las sesiones anteriores.


Read more »

Labels: , , , , , | 0 comments

PostHeaderIcon Vulnerabilidad en Apache Syncope permite a atacantes secuestrar sesiones de usuarios

Tuesday, February 3, 2026 | Posted by el-brujo

Se ha revelado una vulnerabilidad crítica de tipo XML External Entity (XXE) en la consola de gestión de identidades Syncope. El fallo podría permitir a los administradores exponer datos sensibles de usuarios e comprometer inadvertidamente la seguridad de las sesiones. La vulnerabilidad, identificada como CVE-2026-23795, afecta a múltiples versiones de la plataforma y requiere una actualización inmediata.


Read more »

Labels: , , , , , | 0 comments